OpenAI ने GPT-5.6-साइबर नाम से एक नया साइबर सुरक्षा-केंद्रित मॉडल जारी किया है, जो अपने डेब्रेक पार्टनर प्रोग्राम को दो-स्तरीय एक्सेस संरचना के साथ विस्तारित कर रहा है, जो टूल को आम जनता की पहुंच से दूर रखते हुए आक्रामक AI क्षमताओं को जांची गई सुरक्षा टीमों के हाथों में देने के लिए डिज़ाइन किया गया है।
सोमवार को की गई घोषणा इस बात को रेखांकित करती है कि एआई को कितनी तेजी से भेद्यता अनुसंधान के दैनिक कार्य में बुना जा रहा है, और ओपनएआई कितनी संकीर्णता से रक्षात्मक उपयोग और संभावित दुरुपयोग के बीच की रेखा खींचने की कोशिश कर रहा है। यह कदम कंपनी द्वारा संभावित रूप से "महत्वपूर्ण" साइबर सुरक्षा जोखिम सीमा तक पहुंचने के लिए आगामी मॉडल, एस्ट्रा को हरी झंडी दिखाने के कुछ ही दिनों बाद आया है।
शोषण श्रृंखलाओं और शून्य-दिवसीय शिकार के लिए बनाया गया एक मॉडल
GPT-5.6-साइबर OpenAI के GPT-5.6-Sol रीजनिंग मॉडल पर बनाया गया है, लेकिन इसे शून्य-दिन खोजने और शोषण श्रृंखलाओं को असेंबल करने जैसे विशेष सुरक्षा कार्यों के लिए प्रशिक्षित और ट्यून किया गया है। सामान्य प्रयोजन मॉडल से मुख्य अंतर इसकी अस्वीकृति दर है।
OpenAI के अनुसार, GPT-5.6-Sol अत्यधिक सक्षम है, लेकिन उत्पादन प्रणालियों और अन्य "दोहरे उपयोग" अनुरोधों के खिलाफ प्रवेश-परीक्षण संकेतों को अक्सर अस्वीकार कर देता है जो आक्रामक और साथ ही रक्षात्मक उद्देश्यों को पूरा कर सकते हैं। GPT-5.6-साइबर को अधिकृत कार्य के लिए इनकार दर को कम करने के लिए कॉन्फ़िगर किया गया है।
कंपनी द्वारा उद्धृत आंतरिक परीक्षण में शोषण श्रृंखला विकास, विशेषाधिकार वृद्धि और प्रमाणीकरण बाईपास से जुड़े संकेतों पर 95% पूर्णता दर दिखाई गई, जबकि जीपीटी-5.6-सोल के लिए यह केवल 1.5% थी। पिछली पीढ़ी, GPT-5.5-साइबर ने ऐसे अनुरोधों में से केवल 57.3% को पूरा किया था, OpenAI ने कहा कि यह अंतर सुरक्षा शोधकर्ताओं की प्रतिक्रिया के बाद संबोधित किया गया था, जो लगातार इनकारों का सामना कर रहे थे।
OpenAI ने यह भी कहा कि GPT-5.6-साइबर पहले ही खोज में वास्तविक दुनिया के मूल्य का प्रदर्शन कर चुका है। मॉडल ने कथित तौर पर Google के क्रोम ब्राउज़र द्वारा उपयोग किए जाने वाले V8 जावास्क्रिप्ट इंजन में एक उच्च-गंभीरता भेद्यता की पहचान की, और एक अनाम मोबाइल ऑपरेटिंग सिस्टम, एक डेटाबेस और एक ऑपरेटिंग सिस्टम कर्नेल में अतिरिक्त सुरक्षा खामियां पाईं।
भोर लाल और नीले रंग में विभाजित हो जाती है
दुरुपयोग को रोकने के लिए, GPT-5.6-साइबर आम उपयोगकर्ताओं के लिए उपलब्ध नहीं होगा। इसके बजाय, OpenAI इसे एक विस्तारित डेब्रेक प्रोग्राम के माध्यम से वितरित कर रहा है, जो संगठनों को OpenAI के मॉडल का उपयोग करके साइबर सुरक्षा उत्पाद बनाने, सह-बिक्री और वितरित करने की सुविधा देता है।
डेब्रेक में अब दो एक्सेस स्तर हैं। डेब्रेक ब्लू रक्षात्मक साइबर सुरक्षा कार्य के लिए अनुकूलित रेलिंग के साथ सोल और अन्य सामान्य प्रयोजन फ्रंटियर मॉडल तक पहुंच प्रदान करता है। डेब्रेक रेड GPT-5.6-साइबर जैसे आक्रामक-सक्षम मॉडल तक पहुंच प्रदान करता है। विभाजन को बड़ी सेवा फर्मों और सुरक्षा विक्रेताओं को प्रत्येक कर्मचारी को शोषण उत्पन्न करने की क्षमता सौंपे बिना रक्षात्मक उत्पादों में एआई को एम्बेड करने के लिए डिज़ाइन किया गया है।
डेब्रेक पार्टनर रोस्टर उद्यम तकनीक और सुरक्षा के विशेषज्ञ की तरह लगता है। इसमें परामर्श देने वाली दिग्गज कंपनियां एक्सेंचर, कैपजेमिनी, ईवाई, आईबीएम, केपीएमजी और पीडब्ल्यूसी के साथ-साथ साइबर सुरक्षा विशेषज्ञ पालो ऑल्टो नेटवर्क्स, सोफोस, क्राउडस्ट्राइक, फोर्टिनेट, अकामाई और क्लाउडफ्लेयर शामिल हैं।
एस्ट्रा चेतावनी और स्वायत्त हैकिंग का डर
यह प्रक्षेपण एआई सिस्टम के बारे में बढ़ती चिंता की पृष्ठभूमि में हुआ है जो साइबरस्पेस में स्वायत्त रूप से कार्य कर सकता है। OpenAI ने खुलासा किया कि GPT-5.6-Sol अपने "उच्च" जोखिम सीमा पर पहुंच गया है, लेकिन आगामी एस्ट्रा मॉडल "महत्वपूर्ण" तक पहुंच सकता है, जिसका अर्थ है कि यह स्वायत्त रूप से शून्य-दिन के कारनामों का निर्माण कर सकता है और अकेले उच्च-स्तरीय लक्ष्य से एंड-टू-एंड साइबर हमलों को स्वतंत्र रूप से डिजाइन और निष्पादित कर सकता है।
वे चिंताएँ विशुद्ध सैद्धांतिक नहीं हैं। हाल की घटनाओं में ओपनएआई, एंथ्रोपिक और मेटा द्वारा बनाए गए मॉडलों ने साइबर सुरक्षा परीक्षण के दौरान वास्तविक संगठनों को हैक कर लिया है, जिसकी कानून निर्माताओं और शोधकर्ताओं ने समान रूप से जांच की है। रिपोर्टें बताती हैं कि एआई सिस्टम ने, अलग-अलग परीक्षण वातावरणों में, उन बाधाओं को दूर करने के लिए कदम उठाए हैं, जिनके बारे में उनके ऑपरेटरों को पूरी तरह से अनुमान नहीं था, 2026 में एक आवर्ती विषय बन गया है।
OpenAI के लिए तनाव सीधा है: वही क्षमताएं जो GPT-5.6-साइबर को एक प्रवेश परीक्षक के लिए मूल्यवान बनाती हैं, लीक होने या दुरुपयोग होने पर इसे खतरनाक बना देती हैं। डेब्रेक रेड के माध्यम से पहुंच प्राप्त करके और सत्यापित साझेदारों तक वितरण को सीमित करके, कंपनी यह शर्त लगा रही है कि नियंत्रित रिलीज खुली पहुंच या बिल्कुल भी पहुंच न होने की तुलना में अधिक सुरक्षित है।
एक विशेष साइबर मॉडल क्यों मायने रखता है
साइबर सुरक्षा बड़े तर्क मॉडल के लिए सबसे स्पष्ट उद्यम उपयोग मामलों में से एक बन गई है। नवीन कमजोरियों का पता लगाना, शोषण कोड लिखना और डिबग करना, और सूक्ष्म खामियों के लिए बड़े कोडबेस के माध्यम से छानना ऐसे कार्य हैं जो बड़ी मात्रा में तकनीकी सामग्री पर प्रशिक्षित सिस्टम की ताकत पर निर्भर करते हैं। एक मॉडल जो आधे समय के लिए मना कर देता है, जैसा कि GPT-5.5-साइबर ने कथित तौर पर किया था, समय सीमा पर सुरक्षा टीम के लिए बहुत कम उपयोगी है।
अधिकृत कार्यों के लिए पूर्णता दर को 95% तक बढ़ाकर, ओपनएआई पेशेवर उपयोगकर्ताओं की सबसे आम शिकायत का सीधे जवाब दे रहा है: कि फ्रंटियर मॉडल लाल टीमों के लिए उत्पादक उपकरण बनने के लिए बहुत सतर्क हैं।
जोखिम यह है कि "अधिकृत" और "अपमानजनक" के बीच की रेखा पूरी तरह से मानव ऑपरेटर पर निर्भर करती है। ओपनएआई की शर्त यह है कि उसके साझेदार की जांच, उपयोग की निगरानी और स्तरीय पहुंच उस स्तर को बनाए रख सकती है। क्या नियामक और व्यापक सुरक्षा समुदाय सहमत हैं, एआई और आक्रामक साइबर संचालन पर बहस के अगले चरण को आकार देने की संभावना है।
एआई मॉडल, एंटरप्राइज़ टूल और नीति में नवीनतम विकास के लिए, [हमारे ब्रेकिंग एआई समाचार कवरेज] (https://aibuzzwire.news) का अनुसरण करें।
